实体
security information and event management
security information and event management
PulseAugur coverage of security information and event management — every cluster mentioning security information and event management across labs, papers, and developer communities, ranked by signal.
总计 · 30天
0
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 1
层级分布 · 90 天
主题
最近 · 第 1/1 页 · 共 2 条
-
SIEM：威胁检测与合规性的核心网络安全解决方案
安全信息和事件管理（SIEM）是一种关键的网络安全工具，旨在从IT基础设施的各种来源收集、分析和关联日志数据。这项技术为安全团队提供了增强的可见性，以进行威胁检测、调查和响应，同时也有助于满足法规遵从性要求。SIEM解决方案是现代网络安全战略不可或缺的一部分，支持治理、风险管理和整体业务安全。
-
新加坡研究人员使用AI跨SIEM平台翻译安全规则
新加坡国立大学和复旦大学的研究人员开发了一种名为ARuleCon的新技术，用于在不同的安全信息和事件管理（SIEM）系统之间翻译安全规则。SIEM系统被安全运营中心（SOC）用于监控日志文件并触发潜在安全事件的警报。由于SIEM供应商使用专有格式来编写规则，因此在一个系统上创建的规则通常无法在另一个系统上运行，这给使用多个SIEM的组织带来了复杂性。ARuleCon利用代理式检索增强生成（RAG）管道和特定供应商的文档，实现了比通用L…